2020年传统企业互联网预防将失效中国互联网安全大会发布报告预言(转载)

jbtzo7492

　　2020年传统企业互联网预防将失效
　　据统计，目前在国家工商行政管理总局注册的企业有1100万家，随着信息化进程的加速，企业所暴露的信息安全问题也越来越受到社会的关注。近日，在2013年中国互联网安全大会（ISC）上，国际著名信息技术研究分析公司Gartner携手360发布《互联网时代的企业安全发展趋势》研究报告，报告指出，预计到2020年传统的企业互联网预防将失效，企业在大数据、云计算与移动互联网时代中，要确保信息安全就要以个人为中心实施普遍监控的实时安全防御，并在企业间通过情报共享建立起联合防御的云体系。
　　企业内网保护现“木桶效应”
　　与个人电脑安全不同，企业安全属于一种集体安全问题。目前，大部分企业都是通过对内网系统进行隔离保护企业互联网安全，一般来说，联入内网系统的电脑中，只要有一台电脑被黑客攻破，那么就有可能造成企业整个内网安全体系的崩溃和商业机密的泄露。也就是说，安全性最差的一台电脑实际上就决定了整个企业内网系统的安全级别，这就是企业安全问题中的“木桶效应”。
　　企业外部信息安全危机四伏
　　随着电子信息化的高度普及，越来越多的企业开始建立自己的官方网站，宣传企业产品，塑造自身形象，但这些网站在外部互联网的攻击面前却显得十分脆弱。据统计，国内75.6%的网站存在高危安全漏洞，黑客可以利用这些漏洞入侵网站系统，夺取最高权限，篡改网页内容，窃取数据库信息。360网站安全检测平台对国内十类网站的安全性进行评测时发现，政府网站和高校网站得分最低，这就意味着，政府和高校网站用户的资料非常容易被黑客篡改和窃取。
　　企业内部实施实时安全防御
　　专家预计，目前的企业已无法预防有针对性的高级攻击，到2020年，企业IT部门将无法掌控大多数用户使用的设备或服务，这也就意味着，企业将会丢失用户使用的网络、服务器、操作系统和应用程序的最终控制权。报告建议，企业可以通过在内部建立边界防御、云端防御、终端防御三位一体的普遍监控体系，解决传统安全防护检测手段单一、维护成本高的问题。
　　企业间共享网站云防御
　　报告指出，如果企业与企业之间不对威胁和攻击者的情报进行集体共享，单个企业将无法进行自我防卫。专家呼吁企业应共享安全情报，构建网站云防御体系，通过此种共享，可以“零部署、零安装”地将企业网站接入云防护平台，最大限度地减少部署安全防护机制中所需的人力、物力。360公司董事长兼CEO周鸿祎强调此方案的重要性时指出，“如何保障WiFi云安全和终端安全”将成为整个信息产业要面临的课题。
   
   
   
   
   
   
   https://www.bilibili.com/video/BV1Ec2WYWE4b/